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Systeme de controle d' informations liees a un vehicule 



. Domaine technique 

La presente invention concerne le controle. de conformite 
des vehicules par les pouvoirs publics et en particulier un 
systeme de controle d' informations liees a un vehicule. 

Etat de la technique 

Les vehicules que ce soit les vehicules automobiles, les 
camions ou les autobus sont soumis a des astreintes qui vont 
en s'accroissant au fur et a mesure du temps. Ainsi, tout 
vehicule automobile doit faire etat d'une prise en charge par 
une assurance responsabilite civile. Chaque vehicule est done 
astreint a disposer sur le coin de la vitre avant et a 
l'interieur du vehicule d'un certificat d' assurance (vert 
actuellement ) sur lequel se trouve les informations concernant 
1' identification du vehicule assure et la date de peremption 
de 1' assurance. Tout agent de controle tel qu'un policier peut 
done s' assurer que le vehicule disposant du certificat est 
bien assure. 

Le systeme ci-dessus presente cependant un certain 
nombre d' inconvenients . Tout d'abord, il existe une 
possibilite d'erreur dans la mesure ou il y a intervention 
humaine pour la saisie des informations. Ce temps de saisie 
peut etre long et fastidieux. En outre, la dimension du 
certificat se trouvant sur le pare-brise est forcement reduite 
et les informations qui s'y trouvent sont done limitees 
(actuellement N° de contrat, N° d' immatriculation, date de 
validite et nom de 1' assurance) . Le certificat est done 
facilement falsifiable avec un materiel de reproduction • du 
marche . Enfin, le certificat d' assurance ne comporte pas 
d' information sur la marque du vehicule et il est done facile 
de mettre un vrai certificat sur un autre vehicule de marque 
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differente en montant une plaque d' immatriculation 
correspondante . 

Les problemes enonces ci-dessus ont ete partiellement 
resolus dans le systeme decrit dans le document US 5.459.304. 
5 dans lequel une carte a puce appartenant a un possesseur de 
vehicule contient toutes les informations concernant 
1' identification du vehicule, les autorisations de conduire le 
vehicule, les assurances du vehicule, les infractions dont le 
vehicule a fait l'objet etc. La carte peut etre mise* en 

10 communication avec une pluralite de bases de donnees contenant 
les mises a jour de ces informations. Malheureusement , cette 
carte est conservee par le possesseur du vehicule et doit etre 
inseree dans un lecteur adequat pour pouvoir etre lue, ce qui 
signifie qu'elle ne peut pas etre controlee en 1' absence du 

15 possesseur du vehicule. 

En ce qui concerne le cas particulier des camions, il 
existe un autre probleme qui vient s'ajouter aux precedents, 
Les conducteurs sont en effet soumis a une astreinte. Chaque 
camion est actuellement equipe d'un dispositif qui inscrit sur 

20 un disque de papier des informations concernant le nombre de 
kilometres parcourus dans la journee, le nombre d'heures de 
conduite et les temps de pause obligatoires . Ce disque qui est 
associe au conducteur peut etre controle par un policier pour 
s' assurer que les regies imposees aux conducteurs de camions 

25 ont bien ete respectees. Cependant, comme pour le certificat 
d' assurance, le disque de camion presente de nombreux 
inconvenient s. Tout d' abord, il n'est pas tou jours aise a 
positionner. Sa lecture et son interpretation sont complexes 
comme le reconnaissent les policiers charges du controle. En 

30 outre, chaque disque est personnel au conducteur qui utilise 
un disque par jour et par vehicule. S'il change de vehicule 
dans la journee, il utilise un nouveau disque pour le nouveau 
vehicule. Ce systeme necessite done la conservation et la 
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gestion des disques par les conducteurs et done des risques 
inherents a toute manipulation humaine. 

Expose de 1' invention 
5 C'est pourquoi le but de 1' invention est de fournir un 

systeme de controle d' informations liees a un vehicule qui ne 
necessite pas la saisie manuelle des informations par 1' agent 
de controle, 

Un autre but de 1' invention est de fournir un systeme de 
10 controle' d' informations liees a un vehicule dans lequel les 
informations a controler sont dif f icilement f alsif iables . 

Encore un autre but de 1' invention est de fournir un 
systeme de controle d' informations liees a un vehicule dans 
lequel le controle est effectue automatiquement par une 
15 personne habilitee sans necessiter la presence du possesseur 
du vehicule 

L'objet de 1' invention est done un systeme de controle 
d' informations liees a un vehicule dans lequel une carte a 
puce contenant les informations relatives aux criteres 

20 auxquels doit satisfaire le vehicule selon la reglementation 
en vigueur peut etre consulte par toute personne habilitee 
dans le but d'effectuer un controle d' informations statiques 
et/ou dynamiques liees au vehicule a l'aide d'un dispositif de 
saisie. La carte a puce est une carte a puce sans contact 

25 placee a demeure a l'interieur du vehicule et le dispositif de 
saisie comprend un lecteur de carte sans contact adapte pour 
lire a distance les informations enregistrees dans la carte et 
un ecran d' af f ichage sur lequel s'affichent les informations. 

Selon une application particuliere de 1' invention, la 

30 carte a puce sans contact contient en outre des informations 
dynamiques relatives au parcours du vehicule pendant une 
periode determinee par exemple la journee comme c'est le cas 
des vehicules poids lourds. 
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Description breve des figures 

Les buts, objets et caracteristiques de 1 1 invention 
apparaitront plus clairement a la lecture de la description 
qui suit faite en reference aux dessins dans lesquels : 
5 • La figure 1 represente un bloc-diagramme du systeme de 

controle d' informations selon 1' invention, 
• La figure 2 represente un diagramme en fonction du temps 
des messages transmis entre la carte et le dispositif de 
saisie, et 

10 • La figure 3 represente un diagramme en fonction du temps 

des messages transmis entre le dispositif de saisie et 
un centre de gestion. 

Description detaillee de 1' invention 
15 Selon 1' invention, tout vehicule 10 dispose d' une carte 

a puce sans contact 12 placee a demeure a 1' inter ieur du 
vehicule de fagon a pouvoir etre lue par un lecteur adapte. 
Cette carte peut par exemple etre dans un etui fixe dans le 
coin droit en bas de la vitre avant comme c'est le cas 
20 actuellement du certificat d' assurance. 

Cette carte a puce contient dans la memoire de la puce 
des informations statiques liees au vehicule, c'est a dire les 
informations relatives aux criteres auxquels doit satisfaire 
le vehicule selon la reglementation en vigueur, et peut 
25 contenir des informations dynamiques, par exemple des 
informations sur le parcours du vehicule dans la journee 
telles que celles actuellement inscrites sur les disques des 
camions comme on le verra par la suite. 

Les informations statiques contenues dans la carte a 
30 puce peuvent etre de toutes sortes, mais principalement les 
informations suivantes : 
type de vehicule 
- marque du vehicule 

numero d' immatriculation 



WO 2005/041133 



5 



PCT/FR2004/002697 



- numero d' identification 
nom de 1' assurance 
numero du contrat d' assurance 
date de validite de ce contrat 
5 A noter qu'un numero d' identification supplementaire, 

different et inacessible est integre sur les vehicules recents 
dans la partie basse du pare-brise. En cas de controle, ce 
numero d' identification est lisible au travers d'une fenetre 
de lecture creee dans le pare-brise. 
10 Tout agent de controle tel qu'un policier 14 qui desire 

controler un vehicule est muni d'un dispositif de saisie 16 
qui se presente sous la forme d'un boitier de dimensions 
reduites par exemple 15 cm de longueur, 10 cm de largeur et 2 
cm d'epaisseur, dispose d'un module GSM (ou GPRS ou UMTS) pour 
15 l'acces £ un reseau telephonique cellulaire 18. II comporte 
egalement un ecran d' af f ichage et peut comporter un clavier 
alphanumerique . 

Le dispositif de saisie comporte un lecteur de carte a 
puce sans contact permettant au policier de saisir a distance 
20 les informations de la carte sans qu'il ait besoin de la 
presence du possesseur du vehicule. Le policier place son 
dispositif de saisie a une distance relativement proche de la 
carte. En effet, selon une technique bien connue, la carte a 
puce sans contact dispose d'une antenne connectee en parallele 
25 a la puce de fagon a recevoir des signaux electromagnetiques 
emis par le lecteur se trouvant dans le dispositif de saisie, 
generalement a une frequence de 13,56 MHz. Ces signaux 
electromagnetiques regus par 1' antenne fournissent l'energie 
necessaire a la puce pour que celle-ci transmette les 
30 informations voulues au lecteur au moyen d'une retro- 
modulation des signaux electromagnetiques, par exemple a une 
frequence de 847 KHz. 

Les informations provenant de la puce sont affichees sur 
1' ecran d' aff ichage du dispositif de saisie 16, ce qui permet 
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au policier 14 d' ef f ectuer son controle. II peut ainsi 
verifier la validite de 1' assurance, verifier le numero 
d' immatriculation du vehicule, comparer le numero 
d' identification du vehicule affiche a celui se trouvant dans 
5 la fenetre du pare-brise pour s' assurer que ce sont bien les 
memes, etc. 

On peut imaginer que le policier 14, ait un doute sur le 
vehicule (n'a-t-il pas ete vole ?) ou sur les informations 
fournies par la carte. Dans ce cas, et selon un mode de 

10 realisation specifique, le dispositif de saisie 16 dispose, 
comme mentionne plus haut, d'un module de connexion au reseau 
telephonique cellulaire 18 comme un telephone portable. Le 
policier peut alors se connecter par 1' intermediaire d'un 
serveur 20 a un des centres de gestion 22, 24, 2 6 qui detient 

15 les informations centralisees devant se trouver sur la carte. 
Ainsi, il peut y avoir un centre de gestion des assurances, un 
centre de gestion du controle technique des vehicules, un 
centre de gestion des points du permis a points. En ce qui 
concerne les cartes grises des vehicules, les prefectures qui 

20 detiennent ce type d' informations peuvent etre egalement 
autant de centres de gestion. En un temps tres court, les 
informations fournies par la carte sont transmises au centre 
de gestion adequat ou elles sont comparees aux informations 
qui devraient s'y trouver. 

25 Une autre application du systeme selon 1' invention est 

le controle des vehicules poids lourds comme mentionne plus 
haut. Dans ce cas, non seulement la carte a puce contient 
toutes les informations statiques necessaires pour le controle 
du vehicule comme c'est le cas pour tous les vehicules, mais 

30 egalement des informations dynamiques sur le kilometrage 
parcouru, les temps de pause, la vitesse, pendant une periode 
determinee par exemple la journee. A noter que des 
informations dynamiques pourraient egalement etre enregistrees 
pour les vehicules legers dans un avenir proche. 
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La carte a puce utilisee dans ce cas peut etre une carte 
sans contact , auquel cas, elle communique par ondes 
electromagnetiques avec le dispositif d' enregistrement des 
donnees dynamiques. La carte peut aussi etre une carte hybride 
5 contact • - sans contact connectee (par ses contacts) au 
dispositif d' enregistrement au moyen d'une liaison filaire. 

La carte a puce utilisee pour les vehicules poids lourds 
peut etre associee au conducteur du vehicule comme c'est le 
cas du disque de controle en papier utilise actuellement . Mais 

10 il est preferable que la carte soit associee au vehicule dans 
la mesure ou elle a une capacite suffisante pour enregistrer 
les donnees relatives a une pluralite de conducteurs, ce qui 
n'etait evidemment pas le cas des disques en papier. 

La communication entre le dispositif de saisie et la 

15 carte a puce doit etre securisee de fagon a empecher 
1' utilisation de cartes falsifiees par des conducteurs 
frauduleux, 1' utilisation de faux dispositif s de saisie dans 
le but de recuperer les informations se trouvant sur les 
cartes ou la modification des informations dans le but de 

20 tromper les agents de controle. 

Les messages entre le dispositif de saisie et la carte 
ou entre le dispositif de saisie et un centre de gestion ont 
tous la meme structure. lis comprennent un champ de donnees et 
une signature. La signature est issue d'un « hachage » du 

25 champ de donnees encrypte a l'aide de la cle privee de 
1' expediteur . Le champ de donnees contient 1' identif iant de 
1' expediteur et un en-tete comprend 1' identif iant du 
destinataire . Le champ de donnees peut etre transmis en clair 
ou optionnellement etre encrypte a l'aide de la cle publique 

30 du destinataire. Lorsque le destinataire a regu le message et 
apres decrytage si necessaire a l'aide de sa cle privee, la 
signature est d^cryptee en utilisant la cle publique de 
l'expediteur et le champ de donnees est hache . Le resultat de 
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ce hachage doit etre identique au resultat de la signature 
recpue apres decryptage. 

Les dispositifs de saisie ne sont pas tous habilites a 
recueillir toutes les informations se trouvant sur la carte ou 
5 a se connecter a tous les centres de gestion. En effet, les 
agents de controle sont en general des agents de la force 
publique mais avec des pouvoirs different s selon qu'il s'agit 
de la police nationale, de la police municipale ou de la 
gendarmerie. Par exemple, un policier national pourra etre en 

10 possession d'un dispositif de saisie donnant acces a toutes 
les informations de la carte et a tous les centres de gestion 
alors qu'un policier municipal pourra n' avoir acces qu'aux 
informations de la carte ayant trait au controle du vehicule 
et done qu'un acces au centre de controle technique. Pour ce 

15 faire, chaque dispositif de saisie contient les cles publiques 
actives des differents centres auxquels il a acces. 

Lorsqu'un agent desire consulter la carte d'un vehicule, 
il active son dispositif de saisie et le presente devant la 
carte. En utilisant la structure de message definie ci-dessus, 

20 le dispositif de saisie transmet une REQUETE INITIALE comme 
illustre sur la figure 2 et la carte donne 1' identification 
des differentes donnees qu'elle contient par 1' envoi de CODES 
associes aux differentes informations qu'elle contient. Cette 
transmission peut etre faite en clair car aucune donnee 

25 conf identielle n' est transmise. Par exemple, la carte indique 
qu'elle possede des donnees carte grise, assurance, controle 
technique, autorisation de circulation, liste des 
contraventions, permis de conduire. 

En reponse, le dispositif de saisie selectionne le ou 

30 les codes pour lesquels il est habilite a demander des 
informations (en fait il est deja configure pour cette 
operation) et les transmet a la carte en encryptant les 
donnees transmises a l'aide d'une cle privee commune CPRI-PDAS 
a tous les dispositifs de saisie. A noter que cette 
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transmission peut s'accompagner de la cle publique CPUB-PDA du 
dispositif de saisie que la carte utilisera ensuite pour 
encrypter les donnees des messages suivants de maniere a ce 
que ces donnees puissent etre decodees par le dispositif de 
5 saisie en utilisant sa cle privee. La carte possede la cle 
publique a tous les dispositif s de saisie qu' elle utilise pour 
decrypter les donnees re?ues. 

La carte repond en transmettant les donnees associees a 
chaque code de preference dans des messages separes. Chaque 

10 message ou partie de message contient la signature des donnees 
(comme explique precedemment) etablie a 1' elaboration de la 
carte par le centre de gestion qui a la responsabilite de ces 
donnees et qui rend les donnees de la carte non modifiables. 
Cette signature est elaboree en utilisant la cle privee du 

15 centre. Elle est ajoutee aux donnees avec un identifiant du 
centre permettant de retrouver la cle publique correspondante . 

En fait la transmission des donnees requises a partir de 
la carte peut se faire de deux fagons selon que les donnees 
doivent etre encryptees ou non. La necessite d' encrypter est 

20 indiquee pour chaque code par un seul bit a 1 si c'est le cas 
ou 0 dans le cas contraire. 

Si les donnees renvoyees par la carte ne sont pas 
encryptees , chaque message (ou partie de message) est compose 
de donnees associees au code DONNEES-CODE et de la signature 

25 SIGDONNEES. Si les donnees renvoyees par la carte sont 
encryptees, chaque message (ou partie de message) est compose 
des memes elements que precedemment encryptes par la cle 
publique propre au dispositif de saisie CPUB-PDA. 

A noter que chaque code est un identifiant qui peut 

30 servir a definir la cle publique du centre associe (contenue 
dans le dispositif de saisie) permettant de verifier la 
signature de 1' ensemble des donnees fournies par la carte. En 
effet, le couple cle publique/ cle privee du centre doit etre 
modifie - periodiquement , par exemple tous les ans, et le 



WO 2005/041133 



PCT/FR2004/002697 



dispositif de saisie peut done se servir de cet identifiant 
pour determiner quelle est la cle publique du centre a 
utiliser pour verifier la signature. Ainsi le code pourra se 
terminer par 03 pour indiquer que e'est la cle publique 
5 correspondant a 2003 qu' il faut utiliser. 

Coitime deja mentionne, le dispositif de saisie peut avoir 
besoin de se connecter a un centre pour verification de 
certaines informations . Dans ce cas, il envoie au centre des 
messages signes avec sa cle privee et eventuellement encryptes 

10 avec la cle publique du centre. Le centre repond par des 
messages signes avec sa cle privee et encryptes avec la cle 
publique du dispositif de saisie. Comme illustre sur la figure 
3, les messages de requete transmis par le dispositif de 
saisie comportent 1' identification du dispositif de saisie I- 

15 PDA et 1' identification du centre I-CENTRE . Les messages 
transitent par le serveur 20 qui identifie le centre requis et 
transmet le message vers ce centre. Le centre renvoie les 
donnees demandees DONNEES et la signature de ces donnees 
SIGDONNEES encryptees avec la cle publique du dispositif de 

20 saisie CPUB-PDA, les messages transitant par le ' serveur qui 
identifie le dispositif de saisie par son identifiant I-PDA. 

Lorsque, apres consultation des donnees de la carte et 
verification eventuelle aupres du ou des centres, il s'avere 
que le vehicule n' est pas en regie, le policier peut alors 

25 dresser une contravention. Pour ce faire, il est judicieux 
d' utiliser le systeme decrit dans le brevet europeen 1.034.499 
et la demande de brevet PCT/FR02/01103 . Dans ce cas, le 
dispositif de saisie dispose d'un clavier et/ou de moyens a 
reconnaissance vocale et/ou d'un moyen de recherche selective 

30 permettant au policier d' entrer ou de selectionner les 
parametres de la contravention par frappe au clavier ou 
oralement par un moyen de reconnaissance vocale ou par 
selection de donnees memorisees dans le dispositif de saisie. 
Apres entree ou selection de ces donnees le policier insere 
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une carte de contravention a contacts dans le dispositif de 
saisie pour y enregistrer les parametres de la contravention 
ou presente une carte de contravention sans contact devant le 
dispositif de saisie pour enregistrer lesdits parametres dans 
5 la carte selon la technique classique des cartes sans contact. 
La carte de contravention est ensuite enclipsee sur le bras 
d'essuie-glace du vehicule comme decrit dans les deux brevets 
cites ci-dessus. 



WO 2005/041133 



12 



PCT7FR2004/002697 



RE VEN D I CAT I ON S 

Systeme de controle d' informations liees a un vehicule (10) 
dans lequel une carte a puce contenant les informations 
relatives aux criteres auxquels doit satisfaire le vehicule 
selon la reglementation en vigueur peut etre consulte par 
toute personne habilitee (14) dans le but d'effectuer un 
controle d' informations statiques et/ou dynamiques liees 
audit vehicule a l'aide d'un dispositif de saisie, 

ledit systeme etant caracterise en ce que ladite 
carte a puce est une carte a puce sans contact (12) placee 
a demeure a l'interieur dudit vehicule et ledit dispositif 
de saisie (16) comprend un lecteur de carte sans contact 
adapte pour lire a distance les informations enregistrees 
dans ladite carte et un ecran d' af f ichage sur lequel 
s'affichent lesdites informations. 

Systeme selon la revendication 1, dans lequel les 
informations statiques contenues dans ladite carte a puce 
sans contact (12) comprennent le type de vehicule , le 
numero d' immatriculation, le numero d' identification, le 
numero de contrat d' assurance et sa validite. 

Systeme selon la revendication 1, dans lequel ladite carte 
a puce sans contact contient en outre des informations 
dynamiques relatives au parcours dudit vehicule (10) 
pendant une periode determinee par exemple la journee comme 
c'est le cas des vehicules poids lourds ♦ 

Systeme selon l'une des revendications 1 a 3, comprenant en 
outre un ou plusieurs centres de gestion (22, 24, 26) 
auxquels peut se connecter ledit dispositif de saisie (16) , 
lesdits centres etant habilites a gerer les differentes 
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informations statiques et/ou dynamiques liees audit 
vehicule (10) . 



5. Systeme selon la revendication 4, dans lequel ledit 
5 dispositif de saisie (16) dispose d'un moyen de connexion 

lui permettant de se connecter a chacun desdits centres 
(22 , 24, 26) par 1' intermediaire d'un reseau telephonique 
cellulaire (18) et d'un serveur (20). 



10 6. Systeme selon la revendication 5, dans lequel les 
informations contenues dans ladite carte a puce sans 
contact (12) sont associees a des codes les identifiant, 
lesdits codes etant fournis par ladite carte a chaque 
consultation de ladite carte et ledit dispositif de saisie 

15 etant habilite a requerir les informations associees a un 

ou plusieurs desdits codes . 

7. Systeme selon la revendication 6, dans lequel ledit 
dispositif de saisie (16) requiert les donnees associees a 

20 un ou plusieurs desdits codes en transmettant les codes 

selectionnes a ladite carte a puce sans contact (12) apres 
encryptage a l'aide d'une cle privee (CPRI-PDAS) commune a 
tous les dispositifs de saisie, ladite carte decryptant les 
donnees regues encryptees a l'aide de la cle publique 

25 commune associees a ladite cle privee commune. 

8. Systeme selon la revendication 7, dans lequel chaque code 
contient un bit dont la valeur 0 ou 1 determine la 
necessite d'encrypter les donnees associees audit code lors 

30 de la transmission desdites donnees par ladite carte a puce 

sans contact (12), 1' encryptage etant realise a l'aide de 
la cle publique (CPUB-PDA) propre audit dispositif de 
saisie (16), les donnees encryptees etant decryptees par 
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ledit dispositif de saisie a l'aide de la cle privee 
associee a ladite cle publique. 

9. Systeme selon la revendication 6, 7 ou 8, dans lequel les 
messages de donnees transmis entre ledit dispositif de 
saisie (16) et ladite carte (12) comprennent un champ de 
donnees et une signature resultant d'un hachage dudit champ 
de donnees et encryptage du resultat par la cle privee de 
1' expediteur, la carte ou le dispositif de saisie. 

10. Systeme selon l'une quelconque des revendications 
precedentes, dans lequel ledit dispositif de saisie (16) 
comprend un clavier ou un moyen de reconnaissance vocale ou 
un moyen de recherche selective permettant a ladite 
personne habilitee (14) d' enregistrer dans une carte de 
contravention les parametres d'une contravention lorsque 
les informations fournies par ladite carte a puce sans 
contact (12) ne sont pas conformes a la reglementation en 
vigueur, ladite carte de contravention etant ensuite 
clipsee sur le bras d' essuie-glace dudit vehicule (10) 
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